隐私政策

本隐私政策旨在阐明邦腾科技如何收集、使用及保护您的个人数据。

1. 重要信息与责任主体

政策适用范围

本政策适用于您通过邦腾科技官网（包括注册账户、订阅新闻通讯或购买产品服务时）提供的所有个人数据。

数据控制方

邦腾科技有限公司是您个人数据的控制方及责任主体（本政策中简称“邦腾”“我们”或“我方”）。术语“邦腾”“我们”或“我方”亦包含邦腾科技有限公司旗下子公司（本政策代表其发布）。本隐私政策中使用这些术语时，我们指代集团内负责处理您数据的相关公司。

若您对本隐私政策有任何疑问（包括行使法律权利，参见第9条），请通过第10条列明的联系方式与我们联络。

2. 我们收集的个人数据类型

个人数据指任何可用于识别自然人身份的信息。

我们可能收集、使用、存储及传输以下分类的个人数据：

• 身份数据 包括名字、姓氏、曾用名、用户名或类似标识、婚姻状况、称谓、出生日期及性别。
• 联系数据 包括账单地址、收货地址、电子邮件地址及电话号码。
• 财务数据 包括银行账户及支付卡详情。
• 交易数据 包括您与我们的资金往来详情，以及您购买产品或服务的具体信息。
• 技术数据 包括互联网协议（IP）地址、登录数据、浏览器类型及版本、时区设置与地理位置、浏览器插件类型及版本、操作系统与平台、设备ID，以及您访问本网站时使用的设备技术参数。
• 用户画像数据 包括用户名及密码、您的购买或订单记录、兴趣、偏好、反馈及调查回复。
• 使用数据 包括您与我们网站、产品及服务的交互和使用信息。
• 营销与通讯数据 包括您接收我们营销信息的偏好及通讯设置。

3. 您的个人数据如何被收集？

我们通过以下不同方式收集您相关数据：

• 主动交互采集：您可通过填写在线表单，或通过邮件、电话、信函等方式与我们沟通时提供个人数据，包括但不限于：:
  • 购买我们的产品或服务；
  • 订阅市场资讯；
  • 提交反馈或联系我们。
• 自动化技术采集：当您访问官网时，我们将通过Cookies及类似技术自动收集技术数据（包括设备信息、浏览行为等）。
• 技术数据采集于英国境外的分析服务商（如Google Analytics）。
• 联系/财务/交易数据采集于技术支持、支付及物流服务商。
• 身份/联系数据采集于公开信息渠道。

4. 我们如何使用您的个人数据

法律依据

我们依据下列至少一项法律基础处理您的个人数据：

• 履行合同义务：为执行与您签订或即将签订的合同。
• 正当利益：在必要情况下，为开展业务及追求正当利益（如反欺诈、提供安全优质的客户体验），我们将使用您的个人数据。在处理前，我们已评估并平衡对您权益的潜在影响（包括正负面）。除非获得您同意或法律要求，我们不会在利益与您权益冲突时使用您的数据。
• 法定义务：为遵守适用的法律义务，可能会使用您的个人信息，我们将明确所依据的具体法规条款。
• 明示同意：仅在您明确同意特定用途时使用（如订阅电子期刊）。

个人数据使用目的清单

以下表格详述我们使用您个人数据的目的、数据类型及法律依据，并注明相关正当利益场景：

直接营销

若您曾向我们索取信息或购买产品/服务，且未选择退出营销通讯，您将接收我们的营销信息。

我们可能分析您的身份、联系、技术、使用及用户画像数据，以判断您可能感兴趣的产品、服务及优惠，从而向您发送相关营销内容。

退出营销与偏好设置

您可通过点击营销信息中的退订链接或联系我们，随时要求停止接收营销通讯。您亦可点击邮件中的链接设置营销偏好，该设置可随时修改。请注意，邮件偏好设置的生效可能存在短暂延迟。

退出营销通讯后，您仍将收到必要的服务类通知，包括订单确认、产品/服务保修注册、预约提醒、条款更新及联系信息核验等。

关于我们使用的

请访问： https://cn.bromptontech.com/cookies/.

5. 您的个人数据披露

为实现第4条所述目的，我们可能与下列主体共享您的个人数据：

• 第6条所列的第三方服务提供商。
• 我们可能选择向第三方出售、转让或合并部分业务或资产，亦可能收购其他企业或与其合并。若发生此类业务变更，新所有权方将依据本隐私政策所述方式继续使用您的个人数据。

我们要求所有第三方严格遵守数据安全法律义务，禁止其将您的数据用于自身目的，仅允许按我们明确的指令处理数据。

6. 我们的服务提供商

我们可能将您的个人数据传输至承担特定职能的服务提供商，此类传输可能涉及英国境外地区（当地数据保护法或未达英国标准）。

对此类传输，我们通过以下保障措施确保数据安全：

• 仅选择英国认可的数据保护充分国家/地区；且/或
• 采用英国批准的标准合同条款，确保数据保护水平与英国一致。

核心服务商包括：

• Netsuite (https://www.oracle.com/legal/privacy/services-privacy-policy/)
• MailChimp (https://www.intuit.com/privacy/statement/ )
• Zendesk (https://www.zendesk.co.uk/trust-center/)
• PeopleHR (https://www.peoplehr.com/en-gb/security/)
• SalesForce (https://www.salesforce.com/privacy/regions/)

7. 数据安全

我们已实施适当的安全措施，防止您的个人数据意外丢失、被未经授权访问、篡改或泄露。此外，我们严格限制仅允许有必要知情的员工、代理商、承包商及第三方访问您的数据。此类人员仅依据我们的指令处理数据，并承担保密义务。

我们已建立数据泄露应急机制，若发生疑似泄露事件且法律要求，将依法通知您及相关监管机构。

8. 数据保留

您的个人数据将保留多久？

我们仅在实现数据收集目的所需的合理期限内保留您的个人数据，包括满足法律、监管、税务、会计或报告要求。若存在投诉或与您存在潜在法律纠纷，我们可能延长保留期。

确定保留期限时，我们将考量以下因素：个人数据的数量、性质及敏感度；未经授权使用或披露的潜在风险；数据处理目的及替代方案的可行性；适用的法律、监管、税务、会计或其他要求。

根据法律规定，我们需在客户关系终止后，基于税务目的将客户基础信息（包括联系数据、身份数据、财务数据及交易数据）保留6年。

在某些情况下，您可要求我们删除数据（详情参见第9条）。

9. 您的法定权利

根据数据保护法律，您对个人数据享有以下权利：

You have the right to:

• 查阅权（通常称为”数据主体访问请求”）：获取我们所持您的个人数据副本，并核查处理的合法性。
• 更正权：要求更正我们所持不完整或错误数据（我们可能需验证您提供的新数据准确性）。
• 删除权：在特定情况下要求删除数据，如无继续处理的正当理由、您已成功行使反对权（参见下文）、数据处理非法或法律要求删除。注：基于特定法律原因，我们可能无法执行删除请求，届时将予说明。
• 反对权：您有权反对我们基于正当利益（或第三方正当利益）处理您的个人数据，包括基于正当利益进行的用户画像分析。在某些情况下，我们可能证明存在优先于您反对权的重大正当理由。
• 直接营销反对权：您拥有绝对权利随时反对将您的个人数据用于直接营销目的（如何退订营销通讯详见第4条）。
• 数据可携权：您有权要求将您的个人数据转移至您或指定第三方。我们将以结构化、通用、机器可读格式提供数据。注：该权利仅适用于您最初同意使用或用于履行合同的自动化信息。
• 撤回同意权：若我们基于您的同意处理数据（具体场景参见第4条表格），您可随时撤回同意。撤回不影响此前处理的合法性，但可能导致无法继续提供部分产品/服务。我们将在您撤回时告知具体影响。
• 限制处理权：在以下情形要求暂停处理：
  • 验证数据准确性期间
  • 数据处理非法但您拒绝删除
  • 需保留数据以主张法律权利；或
  • 反对处理后需验证我方正当利益优先级

如果您希望行使上述任何权利，请通过以下信息联系我们。

通常免费

行使个人数据访问权（或其他权利）通常无需付费。但若请求明显无实质依据、重复或过度，我们可能收取合理费用或拒绝处理。

所需材料

我们可能要求您提供特定信息以确认身份并确保行权资格。此为安全措施，防止数据泄露给无权接收者。我们亦可能联系您补充信息以加速处理。

响应时限

原则上30日内响应合法请求。复杂或多次请求可能延期，届时将通知并持续更新进展。

10. 联系方式

如对本政策或数据处理有疑问，或需行使权利，请通过以下方式联系我们：

• 电子邮箱: data-protection@bromptontech.com
• 邮寄地址: 英国伦敦W4 5QB区Gunnersbury大道272号 邦腾科技有限公司 数据保护部

11. 投诉渠道

您有权随时向英国信息专员办公室（ICO，官网：www.ico.org.uk）投诉。但我们希望优先解决您的关切，请首先联系我们。

12. 政策更新与信息更新

我们定期审查本政策，最新版本更新于2025年1月7日。

请您确保所提供个人数据准确及时。若信息变更（如地址或邮箱），请及时通知我们。